Validação de sistemas de segurança é ou não uma nova apreciação de risco?

Zero vírgula trezentos e setenta e oito segundos. Esse é o tempo total de parada do martelo de uma prensa hidráulica, no exemplo que o Ministério do Trabalho publicou no Manual de Aplicação da NR-12. Não é estimativa, não é valor de catálogo e não é premissa conservadora. É o resultado de dez medições feitas com osciloscópio na máquina real.

Guarde esse número, porque ele resolve uma confusão cara. Muita empresa termina a adequação de uma máquina, instala a proteção, o intertravamento e a cortina de luz, e então contrata uma nova apreciação de risco para comprovar que agora está tudo certo. É um gesto de boa fé, e é o documento errado.

A apreciação de risco não foi feita para provar que a medida funciona. Ela foi feita para dizer que medida precisa existir. Quem confunde as duas coisas termina com uma pasta cheia de hipóteses e nenhuma prova.

O documento que prova é a validação do sistema de segurança, e é sobre ele que este artigo trata: o que se ensaia, com que instrumento, contra qual referência e o que precisa ficar registrado.

A confusão sobre validação de sistemas de segurança começa no nome

Vale corrigir um termo antes de seguir, porque ele aparece trocado em proposta comercial, em laudo e em conversa técnica todo dia.

Apreciação de risco e análise de risco não são a mesma coisa. O Manual de Aplicação da NR-12 é explícito ao dizer que a apreciação de riscos compreende a análise de riscos e a avaliação de riscos, e que a análise, por sua vez, é a combinação dos limites da máquina, da identificação dos perigos e da estimativa de riscos.

O que cada documento responde

A distinção fica mais clara quando se olha o que cada um produz e o que cada um aceita como resposta válida. Vale ter em mente o que a apreciação de risco entrega antes de comparar.

Apreciação e validação, lado a lado
Critério	Apreciação de risco	Validação do sistema de segurança
A pergunta que responde	O que pode dar errado nesta máquina, e o risco precisa ser reduzido?	O que foi instalado faz o que a apreciação especificou?
O que produz	Zonas de perigo, perigos, estimativa de risco e a função de segurança exigida	Ensaios, medições e o veredito sobre cada requisito
Como conclui	Por julgamento técnico sobre premissas declaradas	Por instrumento, contra um valor de referência
O que aceita como resposta	Uma estimativa fundamentada	Um número, uma condição verificada ou uma falha provocada
Quando se refaz	Quando a máquina muda: modificação substancial, nova zona de perigo ou mudança de processo	Toda vez que uma medida é implantada, alterada ou substituída
O que fica no histórico	A hipótese de risco vigente	A prova datada de que a medida cumpre o que foi projetada para cumprir

A linha que mais gera discussão é a última. A apreciação é a hipótese de risco vigente daquela máquina, e vale enquanto a máquina for aquela. A validação é outra natureza de documento: ela não descreve um estado, registra um evento. Foi feito, foi medido, deu este resultado, nesta data.

A prova: o que significa medir dez vezes

O exemplo publicado no Manual de Aplicação da NR-12 é a melhor demonstração disponível, porque mostra o ensaio inteiro, com instrumento, método e resultado.

A função de segurança especificada na apreciação era esta: ao ter a zona de prensagem acessada, o movimento de descida do martelo deve ser interrompido antes que o trabalhador alcance a ferramenta. Repare que é uma exigência de comportamento, e não um número. Transformar isso em número é trabalho da validação.

As dez medições do tempo de parada do martelo, em segundos
1ª	2ª	3ª	4ª	5ª	6ª	7ª	8ª	9ª	10ª
0,301	0,324	0,321	0,298	0,347	0,341	0,338	0,324	0,340	0,341

Média de 0,327 segundo, com desvio padrão de 0,017. Somando o tempo de resposta da cortina de luz informado pelo fabricante em catálogo, que é de 50 milissegundos, chega-se ao tempo total de parada: 0,378 segundo.

Com esse valor, a resolução da cortina e a equação da ABNT NBR ISO 13855, calcula-se a distância mínima entre a cortina e o ponto de esmagamento: 605 mm. A cortina está instalada a 630 mm. O requisito é atendido, e agora existe uma frase que se sustenta diante de um auditor.

O que se ensaia de verdade

Validação não é inspeção visual com prancheta. Cada tipo de medida implantada tem ensaio próprio, instrumento próprio e uma referência normativa contra a qual o resultado é comparado.

Seis verificações e o que sustenta cada uma
O que se verifica	A pergunta do ensaio	Como se mede	Referência
Tempo total de parada	Quanto tempo o movimento perigoso leva para cessar após o comando, somado ao tempo de resposta do dispositivo que detecta.	Osciloscópio e régua potenciométrica, ou equipamento dedicado	ABNT NBR ISO 13855 e o item 7.8 do Manual de Aplicação
Distância de posicionamento	Se o dispositivo de detecção está longe o bastante para que a parada ocorra antes do alcance.	Cálculo com o tempo medido, a resolução do dispositivo e a equação da norma	ABNT NBR ISO 13855
Aberturas e distâncias da proteção	Se ainda existe abertura por onde passe dedo, mão, braço ou perna até a zona de perigo.	Gabaritos de teste e paquímetro, contra a tabela de distâncias por abertura	NR-12, subitem 12.5.1.1, e ABNT NBR ISO 13857
Tensão do circuito de comando	Se a interface de operação opera em extrabaixa tensão, como a norma exige.	Multímetro	NR-12, subitem 12.4.13, alínea b
Comportamento diante de falha	O que o sistema faz quando um canal, um componente ou a alimentação falha. A falha não é esperada: é provocada.	Desconexão controlada do monitoramento, simulação de falha por canal e corte de energia	ABNT NBR 14153 e ABNT NBR ISO 13849-2
Função de segurança de ponta a ponta	Se a função especificada acontece de fato: abriu a proteção, o movimento cessa e não religa sozinho.	Teste funcional do circuito, ciclo a ciclo, em cada modo de operação	ABNT NBR 14153 e o escopo do serviço

A linha das aberturas é a que mais reprova adequação recém-entregue: a proteção está instalada, é robusta, é bonita, e ainda assim existe um vão por onde passa um braço até a zona de perigo. A NR-12, no subitem 12.5.1.1, exige que sejam observadas as distâncias mínimas quando a proteção restringe o acesso do corpo ou parte dele, e a norma técnica é a ABNT NBR ISO 13857.

O Manual dá o exemplo do nível de precisão esperado: proteção de material descontínuo com aberturas quadradas de 20 mm, instalada a 125 mm do movimento que provoca esmagamento.

A linha do comportamento diante de falha é a que mais surpreende quem nunca acompanhou uma validação. Não se espera a falha acontecer: ela é provocada. No exemplo do Manual, o monitoramento de cada válvula é desconectado de propósito para simular travamento do êmbolo na posição acionada e queima de sensor indutivo.

Testa-se falha em um canal da cortina, falha de alimentação e falha de cada válvula isoladamente, e registra-se o que o sistema faz em cada caso.

Como isso fica num relatório de verdade

O exemplo do Manual mostra a validação de um circuito de comando, com osciloscópio. Vale mostrar também a outra camada, que é a mais frequente no dia a dia de uma planta: a validação das proteções mecânicas, zona de perigo por zona de perigo.

Em julho de 2025 executamos uma validação em uma unidade de recebimento e armazenagem de grãos de uma cooperativa agroindustrial. Os números dão a dimensão do trabalho: 42 máquinas avaliadas, que geraram 76 fichas de validação.

As 13 perguntas de cada ficha de validação
Sobre a zona de perigo	Sobre a proteção aplicada
Existe proteção fixa, móvel ou distante na zona de perigo? A proteção impede o acesso involuntário ao perigo?	Possui todos os elementos de fixação? Tem resistência mecânica adequada? Foi desenvolvida sem arestas cortantes? Foi desenvolvida sem cantos vivos? A malha tem espaçamento adequado? Está sem oxidação, amassamentos ou danos estruturais? Está devidamente pintada? Não cria pontos de esmagamento? Possui dispositivo de intertravamento? O intertravamento tem monitoramento e rearme? As funções do intertravamento estão adequadas?

Repare na quinta pergunta da coluna da direita, sobre o espaçamento da malha. É ali que a verificação de abertura acontece, e a referência é a mesma ABNT NBR ISO 13857: ela relaciona o tamanho da abertura à distância mínima que a proteção precisa guardar da zona de perigo. Malha mais aberta exige proteção mais afastada. É uma conta, não uma impressão.

Naquela unidade, as 76 zonas foram aprovadas, com 74 proteções fixas e 2 proteções fixas distantes. E aprovada ali tem significado preciso: zona de perigo totalmente protegida e proteção adequada, com evidência fotográfica e recomendação registradas ficha a ficha.

Vale um último detalhe do documento, e ele é a razão de este artigo existir. A nota de escopo do relatório diz, com todas as letras, que a validação pode ser anexada à apreciação de risco quando ela existir, mas que a avaliação não é considerada uma apreciação de risco do equipamento. A distinção que este texto defende não é tese nova: é o que já está escrito nos documentos que entregamos.

O que precisa estar no relatório

A forma do documento não é livre. O Manual reproduz o que a ABNT NBR 14153 exige, e são três blocos.

Os três elementos exigidos do relatório de validação
Elemento	O que ele contém
Plano de validação	A estratégia: o que será ensaiado, em que ordem e por quê.
Execução	Especificação dos ensaios, procedimentos de ensaio e de análise.
Documentação	Relatórios auditáveis de todas as atividades e decisões. A palavra do Manual é auditável, e ela exige que outro profissional consiga refazer o caminho.

A definição que a norma dá para a validação já indica o rigor esperado: a finalidade é determinar o nível de conformidade da especificação das partes relacionadas à segurança do sistema de comando com referência aos requisitos de segurança especificados para a máquina, e ela consiste na execução de testes e na aplicação de análises, conforme o plano de validação.

Note a expressão plano de validação. Ela pressupõe que alguém decidiu, antes de ir a campo, o que seria ensaiado e como. Validação improvisada, feita com o que deu para testar no dia, não produz relatório auditável.

Onde isso entra no histórico da máquina

Aqui está a consequência prática mais útil deste artigo, e ela muda a forma de organizar a documentação do ativo.

A NR-12 não usa a palavra prontuário, que é vocabulário da NR-13 e da NR-10. O que ela e o Manual estabelecem é um conjunto documental. Para a máquina usada adequada pelo usuário, ou por empresa contratada por ele, cabe a esse usuário providenciar três documentos: a apreciação de riscos, o projeto dos sistemas de segurança quando aplicável e a validação dos sistemas de segurança, todos elaborados por profissional legalmente habilitado, com guarda e apresentação à fiscalização.

Repare que os três aparecem juntos, e que só um deles descreve o estado do risco. Os outros dois descrevem o que foi feito. É por isso que uma máquina bem documentada não tem uma pilha de apreciações revisadas: tem uma apreciação vigente e um histórico de validações datadas.

Isso não significa que a apreciação nunca se reabre. Significa que ela se reabre por outro motivo. A apreciação responde à pergunta sobre o risco, e é revisada quando a máquina muda: modificação substancial, nova zona de perigo ou alteração de processo. A validação responde à pergunta sobre a obra, e se repete a cada medida implantada, alterada ou substituída. São dois eixos, e confundi-los produz retrabalho nos dois.

Quem assina, e o que isso muda

Uma última consequência prática, que costuma decidir a contratação.

A validação é elaborada por profissional legalmente habilitado, e o relatório precisa ser auditável. Isso significa que quem assina responde tecnicamente pelo veredito, e que outro profissional precisa conseguir refazer o caminho a partir do que está escrito: o plano, os procedimentos de ensaio, os instrumentos, os resultados e as decisões.

Vale registrar uma escolha de método que fazemos e que nem sempre é a mais confortável: quem executa a adequação não deveria ser o único a validá-la. A validação existe para confrontar o resultado com a especificação, e esse confronto perde força quando é feito por quem tem interesse no resultado.

Na nossa operação, o escopo de validação exclui expressamente a identificação das zonas de perigo e a elaboração da apreciação de riscos: são serviços distintos, com entregáveis distintos, justamente para que um possa checar o outro.

Você ainda tem dúvida sobre a validação da sua máquina?

Estas são as perguntas que mais aparecem quando a adequação já foi executada e a documentação precisa fechar.

Preciso refazer a apreciação de risco depois de implantar as proteções?

Em regra, não. A apreciação é revisada quando a máquina muda de forma substancial, quando surge nova zona de perigo ou quando o processo se altera. Implantar a medida que a própria apreciação especificou não é motivo de revisão: o documento indicado nesse caso é a validação do sistema de segurança, que verifica se a medida cumpre o que foi especificado.

O que a validação mede, na prática?

Tempo total de parada do movimento perigoso, distância de posicionamento dos dispositivos de detecção, aberturas e distâncias das proteções, tensão do circuito de comando, comportamento do sistema diante de falhas provocadas e a função de segurança de ponta a ponta. Cada item tem instrumento próprio e referência normativa própria.

Qual norma define como validar um sistema de segurança?

A ABNT NBR 14153 e a ABNT NBR ISO 13849-2, que se chama literalmente Parte 2: Validação. O Manual de Aplicação da NR-12 reproduz as exigências das duas e traz, na seção 6.2, um exemplo completo de relatório de validação de prensa hidráulica, com instrumentos, método e resultados.

Quem pode assinar o relatório de validação?

Profissional legalmente habilitado. Segundo o Manual de Aplicação da NR-12, para a máquina usada adequada pelo usuário cabe a ele providenciar apreciação, projeto dos sistemas de segurança e validação, todos elaborados por profissional habilitado, além de guardar a documentação e apresentá-la à fiscalização.

Validar é comparar o que foi instalado com o que foi especificado, com instrumento na mão.

A adequação só termina quando o sistema é validado

Instalar uma proteção, um intertravamento ou um dispositivo de detecção não encerra, por si só, o processo de adequação à NR-12. A medida precisa funcionar na máquina real, dentro das condições reais de operação e com o desempenho previsto no projeto.

É esse o papel da validação: sair do que foi especificado no papel e verificar se a função de segurança responde como deveria, das distâncias e tempos de parada ao comportamento diante de falhas.

Por isso, depois da implantação, a pergunta não é necessariamente se a apreciação de risco precisa ser refeita. A pergunta é outra: o sistema instalado foi validado e existe evidência técnica de que ele realmente reduz o risco como previsto?

É essa comprovação que fecha o ciclo entre apreciação, projeto, implantação e segurança efetiva da máquina.